用途：该技能用于以网络安全学科视角分析事件，应用 CIA 三元组、纵深防御、零信任等框架，以及 STRIDE、PASTA、VAST 等威胁建模方法、攻击面分析和 NIST、ISO 27001、MITRE ATT&CK 等行业标准，帮助理解安全风险、识别漏洞、评估威胁行为者与攻击向量、评价防御控制，并给出现险缓释建议。
适用场景：安全事件分析（入侵、数据泄露、勒索软件、内部威胁）；漏洞评估；威胁建模；安全架构评审；风险评估（CVSS、FAIR）；合规分析（SOC 2、PCI-DSS、HIPAA、GDPR）；事件响应规划；安全态势评估；代码安全审查。
核心安全理念：纵深防御、假设失陷、最小权限、零信任（永不信任，始终验证）、安全设计、CIA 三元组、威胁情报驱动防御、基于风险的方法。
主要框架与方法：CIA 三元组；纵深防御分层（物理、网络、主机、应用、数据、人员）；零信任架构（NIST SP 800-207）；威胁建模（STRIDE、PASTA、VAST）；MITRE ATT&CK；攻击面分析；风险评估（CVSS、FAIR、NIST RMF）；安全控制框架（NIST CSF、NIST SP 800-53、CIS Controls、ISO 27001）；事件响应生命周期（NIST SP 800-61）；安全开发生命周期与 OWASP SAMM；威胁情报分析（Diamond Model、Kill Chain）；渗透测试。
限制：资料为技能说明，未提供具体安装命令、运行方式、收费、价格或平台支持信息，这些内容暂未提供。